データ保護

本ウェブサイトの運営者は、お客様の個人データの保護を非常に重視しています。当社は、お客様の個人データを機密として、法定のデータ保護規定および本プライバシーポリシーに従って取り扱います。

本ウェブサイトを利用すると、さまざまな個人データが収集されます。個人データとは、お客様個人を特定するために使用できるデータをいいます。本プライバシーポリシーでは、当社がどのようなデータを収集し、何に使用するかを説明します。また、それがどのように、どのような目的で行われるかについても説明します。

インターネット上のデータ送信（例：メールでのコミュニケーション）には、セキュリティ上の脆弱性が存在する可能性があることにご留意ください。第三者によるアクセスからデータを完全に保護することはできません。

責任者に関する情報

本ウェブサイトにおけるデータ処理の管理者は次のとおりです：

RLS Wacon analytics GmbH

Gropiusstr. 12
D-31137 Hildesheim

電話：+49 (0) 5121 28126 – 0
メール： info@rls-wacon.de

管理者とは、単独でまたは他者と共同して、個人データ（例：氏名、メールアドレスなど）の処理の目的および手段を決定する自然人または法人をいいます。

保存期間

本プライバシーポリシーでより具体的な保存期間が定められていない限り、お客様の個人データは、データ処理の目的が消滅するまで当社に保管されます。お客様が正当な削除請求を行った場合、またはデータ処理への同意を撤回した場合、当社がお客様の個人データを保存する他の法的に許容される理由（例：税法上または商法上の保存期間）を有しない限り、お客様のデータは削除されます。後者の場合、削除はこれらの理由が消滅した後に行われます。

本ウェブサイトにおけるデータ処理の法的根拠に関する一般情報

お客様がデータ処理に同意した場合、当社はGDPR第6条第1項(a)に基づき、またはGDPR第9条第1項に定める特別な種類のデータを処理する場合はGDPR第9条第2項(a)に基づき、お客様の個人データを処理します。第三国への個人データの移転について明示的に同意した場合、データ処理はGDPR第49条第1項(a)にも基づいて行われます。お客様がCookieの保存または端末機器内の情報へのアクセス（例：デバイスフィンガープリンティングによるもの）に同意した場合、データ処理はTTDSG第25条第1項にも基づいて行われます。同意はいつでも撤回できます。お客様のデータが契約の履行または契約締結前の措置の実施に必要な場合、当社はGDPR第6条第1項(b)に基づいてお客様のデータを処理します。さらに当社は、法的義務を履行するために必要な場合、GDPR第6条第1項(c)に基づいてお客様のデータを処理します。データ処理は、GDPR第6条第1項(f)に基づく当社の正当な利益に基づいて行われることもあります。個々のケースにおける該当する法的根拠については、本プライバシーポリシーの以下の各項で説明します。

米国およびその他の第三国へのデータ移転に関する注意事項

当社は、とりわけ、米国その他データ保護法上安全とはいえない第三国に所在する企業のツールを使用しています。これらのツールが有効な場合、お客様の個人データがこれらの第三国に移転され、そこで処理される可能性があります。これらの国では、EUと同等のデータ保護水準を保証できないことにご留意ください。たとえば米国企業は、データ主体であるお客様が法的措置をとることができないまま、個人データを治安当局に引き渡す義務を負っています。したがって、米国当局（例：情報機関）が監視目的でお客様のデータを米国のサーバー上で処理・分析し、恒久的に保存する可能性を排除できません。当社はこれらの処理活動に影響を及ぼすことはできません。

データ処理に対する同意の撤回

多くのデータ処理は、お客様の明示的な同意がある場合にのみ可能です。お客様はいつでも同意を撤回できます。撤回までに行われたデータ処理の適法性は、撤回によって影響を受けません。

特別な場合におけるデータ収集およびダイレクトマーケティングに対する異議申立権（GDPR第21条）

データ処理がGDPR第6条第1項(e)または(f)に基づいて行われる場合、お客様は、ご自身の特別な状況に起因する理由により、いつでもお客様の個人データの処理に異議を申し立てる権利を有します。これは、これらの規定に基づくプロファイリングにも適用されます。処理の根拠となるそれぞれの法的根拠は、本プライバシーポリシーに記載しています。お客様が異議を申し立てた場合、当社は、お客様の利益、権利および自由に優越する処理のやむを得ない正当な理由を証明できる場合、または処理が法的請求の確立、行使もしくは防御に資する場合を除き、該当する個人データを今後処理しません（GDPR第21条第1項に基づく異議）。

お客様の個人データがダイレクトマーケティングの目的で処理される場合、お客様は、そのようなマーケティングを目的としたお客様に関する個人データの処理に対して、いつでも異議を申し立てる権利を有します。これは、そのようなダイレクトマーケティングに関連する範囲でのプロファイリングにも適用されます。お客様が異議を申し立てた場合、お客様の個人データはその後ダイレクトマーケティングの目的には使用されません（GDPR第21条第2項に基づく異議）。

所轄の監督機関に苦情を申し立てる権利

GDPR違反があった場合、データ主体は、特に常居所、勤務地または違反があったとされる場所の加盟国において、監督機関に苦情を申し立てる権利を有します。苦情を申し立てる権利は、他の行政上または司法上の救済手段を妨げるものではありません。

データポータビリティの権利

お客様は、当社がお客様の同意に基づき、または契約の履行において自動的に処理するデータを、一般的な機械可読形式でお客様ご自身または第三者に引き渡すよう求める権利を有します。他の管理者へのデータの直接移転を求める場合、それは技術的に可能な範囲でのみ行われます。

情報開示、削除および訂正

適用される法規定の範囲内で、お客様はいつでも、保存されている個人データ、その出所と受領者およびデータ処理の目的について無料で情報開示を受ける権利を有し、必要に応じてこれらのデータの訂正または削除を求める権利を有します。個人データに関してその他ご質問がある場合は、いつでも当社にお問い合わせください。

処理の制限を求める権利

お客様は、個人データの処理の制限を求める権利を有します。そのためには、いつでも当社にお問い合わせください。処理の制限を求める権利は、以下の場合に認められます：

• 当社が保存しているお客様の個人データの正確性について異議を申し立てる場合、当社は通常その確認に時間を要します。お客様は、確認期間中、個人データの処理の制限を求める権利を有します。
• お客様の個人データの処理が違法に行われた／行われている場合、お客様は消去に代えてデータ処理の制限を求めることができます。
• 当社がお客様の個人データを必要としなくなったものの、お客様が法的請求の行使、防御または主張のためにそれを必要とする場合、お客様は削除に代えて個人データの処理の制限を求める権利を有します。
• GDPR第21条第1項に基づき異議を申し立てた場合、お客様の利益と当社の利益との衡量が必要となります。いずれの利益が優先するかがまだ決定されていない間、お客様は個人データの処理の制限を求める権利を有します。

お客様が個人データの処理を制限した場合、これらのデータは、その保存を除き、お客様の同意がある場合、または法的請求の確立、行使もしくは防御のため、他の自然人もしくは法人の権利保護のため、または欧州連合もしくは加盟国の重要な公共の利益を理由とする場合にのみ処理することができます。

SSLまたはTLS暗号化

本サイトは、セキュリティ上の理由から、また注文やお問い合わせなど、お客様がサイト運営者である当社に送信する機密性の高い内容の送信を保護するため、SSLまたはTLS暗号化を使用しています。暗号化された接続は、ブラウザのアドレス欄が「http://」から「https://」に変わること、およびブラウザのアドレス欄に表示される鍵マークで確認できます。

SSLまたはTLS暗号化が有効になっている場合、お客様が当社に送信するデータを第三者が読み取ることはできません。

広告メールに対する異議

当社は、インプリント（法定表示）の義務に基づいて公開している連絡先データが、求められていない広告や情報資料の送付に使用されることに異議を申し立てます。本ウェブサイトの運営者は、スパムメールなど求められていない広告情報が送付された場合、法的措置をとる権利を明示的に留保します。